Пожалуйста, вопрос по теории.
Сайт «A» содержит iframe для домена «B», html, размещенный в домене «B», в свою очередь, имеет iframe для домена «C».
Пользователь просматривает сайт «А». Есть ли у них прямое подключение к домену «C» или их подключение осуществляется через iframe, размещенный в домене «B»?
Ну, у них есть подключение к A, B и C, поскольку их браузер запрашивает все страницы из всех трех доменов на основе исходных URL-адресов iframe.
О транзакциях через iframe и промежуточное звено подробно рассказывается здесь.
В этой реализации продавец должен рассматривать обе третьи стороны — посредника, размещающего iFrame, и стороннего процессора, предоставляющего iFrame, — в качестве поставщиков услуг для продавца, и продавец должен следить за соблюдением PCI DSS обеими третьими сторонами.
